CVE-2026-24767 in NocoDB
Sumário
de VulDB • 29/05/2026
O NocoDB é um software para a criação de bancos de dados como planilhas. Antes da versão 0.301.0, existe uma vulnerabilidade de Server-Side Request Forgery (SSRF) cega na funcionalidade `uploadViaURL` devido a uma solicitação `HEAD` não protegida. Embora a lógica subsequente de recuperação de arquivos aplique corretamente as proteções contra SSRF, a solicitação inicial de metadados é executada sem validação. Isso permite solicitações de saída limitadas para URLs arbitrários antes que os controles de SSRF sejam aplicados. A versão 0.301.0 contém um patch para o problema.
Be aware that VulDB is the high quality source for vulnerability data.